隐藏病毒和其他恶意软件的一种常用方法就是将其植入复合文件中,例如存档或电子邮件数据库中。为了检测以这种方式隐藏的病毒和其它恶意软件,必须将复合文件解压缩,但是这可能会降低扫描速度。您可以限制要扫描的复合文件集,从而加快扫描速度。
用于处理受感染复合文件(杀毒或删除)的方法取决于文件类型。
“文件威胁防护”组件会清除 RAR、ARJ、ZIP、CAB 和 LHA 格式的复合文件并删除所有其它格式的文件(邮件数据库除外)。
要配置复合文件的扫描,请执行以下步骤:
“文件威胁防护”窗口将开启。
“文件威胁防护”组件将仅扫描所有类型的新建和更改的复合文件。
“复合文件”窗口将打开。
如果文件大小超出了“最大文件大小”字段中的值,则此文件被视为大型文件。
无论是否选中“不解压大型复合文件”复选框,“文件威胁防护”组件均会扫描从存档中提取的大型文件。